Serie Generale n. 302 del 28-12-2010
DECRETI, DELIBERE E ORDINANZE MINISTERIALI
MINISTERO DELL'INTERNO
MINISTERO DELL'INTERNO
DECRETO 16 dicembre 2010
Individuazione delle modalita' tecniche ed operative per la comunicazione da parte del vettore aereo delle informazioni di cui all'articolo 3 del decreto legislativo 2 agosto 2007, n. 144. (10A15590) (GU Serie Generale n.302 del 28-12-2010)

IL MINISTRO DELL'INTERNO

di concerto con

IL MINISTRO DELLE INFRASTRUTTURE
E DEI TRASPORTI

con

IL MINISTRO DELL'ECONOMIA
E DELLE FINANZE

e con

IL MINISTRO PER LA PUBBLICA AMMINISTRAZIONE
E L'INNOVAZIONE


Visto l'art. 7 del decreto legislativo 2 agosto 2007, n. 144,
recante «Attuazione della direttiva 2004/82/CE concernente l'obbligo
per i vettori aerei di comunicare i dati relativi alle persone
trasportate», che demanda ad un decreto del Ministro dell'interno, di
concerto con il Ministro delle infrastrutture e dei trasporti, il
Ministro dell'economia e delle finanze ed il Ministro per la pubblica
amministrazione e l'innovazione, su conforme parere del Garante per
la protezione dei dati personali, di stabilire le modalità tecniche
ed operative per la comunicazione, da parte del vettore, delle
informazioni relative alle persone trasportate che attraversano il
valico di frontiera autorizzato dallo Stato italiano;
Visto l'art. 35 della legge 30 luglio 2002, n. 189, che prevede,
tra l'altro, l'istituzione della Direzione centrale dell'immigrazione
e della polizia delle frontiere presso il Dipartimento della pubblica
sicurezza;
Visto il testo unico delle disposizioni concernenti la disciplina
dell'immigrazione e norme sulla condizione dello straniero di cui al
decreto legislativo 25 luglio 1998, n. 286 e successive modifiche;
Visto il decreto legislativo 30 giugno 2003, n. 196, recante
«Codice in materia di protezione dei dati personali»;
Visto il decreto legislativo 7 marzo 2005, n. 82, come modificato e
integrato dal decreto legislativo 4 aprile 2006, n. 159, recante
«Codice dell'Amministrazione digitale»;
Visto il decreto del Presidente della Repubblica 27 luglio 2004, n.
242, recante «Regolamento per la razionalizzazione e la
interconnessione delle comunicazioni tra Amministrazioni pubbliche in
materia di immigrazione»;
Visto il decreto del Ministro dell'interno in data 2 agosto 1977,
riguardante l'organizzazione dei servizi di polizia di frontiera;
Vista la direttiva del Ministro dell'interno in data 28 aprile
2006, in materia di riassetto dei comparti di specialità delle Forze
di polizia;
Su conforme parere dell'Autorità Garante per la protezione dei
dati personali, espresso nella riunione del 22 luglio 2010.

Decreta:

Art. 1


Ambito di applicazione

1. Il presente decreto definisce, ai sensi dell'art. 7 del decreto
legislativo 2 agosto 2007, n. 144, le modalità tecniche ed operative
per la trasmissione anticipata da parte dei vettori aerei delle
informazioni relative alle persone trasportate che attraversano il
valico di frontiera aerea esterna autorizzato per fare ingresso nel
territorio dello Stato italiano.
2. Ai fini del presente decreto si intende per:
a) «vettore»: ogni persona fisica e giuridica che trasporta
persone a titolo professionale per via aerea;
b) «frontiere esterne»: le frontiere esterne dello Stato italiano
con i Paesi terzi;
c) «controllo alla frontiera»: controllo, effettuato alla
frontiera, esclusivamente come reazione alla richiesta di
attraversamento di tale frontiera, senza tener conto di altra
considerazione ;
d) «valico di frontiera»: ogni valico di frontiera presidiata
dagli uffici di polizia, nonchè dagli uffici doganali e dalla
Guardia di finanza, laddove normativamente incaricati dei controlli
di polizia di frontiera;
e) «uffici incaricati dei controlli di polizia di frontiera»: le
autorità responsabili delle attività relative ai controlli di
polizia di frontiera.

Art. 2


Sistema Informativo frontaliero
Border Control System Italia

1. Ai fini della raccolta e del trattamento delle informazioni di
cui all'art. 1, comma 1, del presente decreto è istituito presso il
Ministero dell'interno, Dipartimento della pubblica sicurezza,
Direzione centrale dell'immigrazione e della polizia delle frontiere
il Sistema informativo frontaliero Border Control System Italia,
d'ora in avanti indicato come Sistema informativo B.C.S..
2. Il Sistema informativo B.C.S. è costituito di due archivi
automatizzati:
a) archivio delle liste delle persone trasportate con mezzo aereo
e dei dati di volo;
b) archivio delle segnalazioni su passeggeri trasportati, sulle
tratte e sui voli a rischio.
3. Il Ministero dell'interno, Dipartimento della pubblica sicurezza
è il titolare del trattamento dei dati del Sistema informatico
B.C.S. e la Direzione centrale dell'immigrazione e della polizia
delle frontiere è individuata quale responsabile del trattamento dei
dati.

Art. 3


Trattamento delle informazioni e dei dati

1. Il trattamento dei dati di cui al presente decreto si conforma
alle previsioni di cui all'art. 4 del decreto legislativo 2 agosto
2007, n. 144.

Art. 4


Modalità operative per la richiesta
e la comunicazione delle informazioni

1. La richiesta delle informazioni di cui all'art. 3, comma 2, del
decreto legislativo 2 agosto 2007, n. 144, è inoltrata dall'Ufficio
incaricato dei controlli di polizia di frontiera esterna aerea presso
gli aeroporti italiani - ivi compresi la Guardia di finanza e
l'Agenzia delle Dogane laddove preposte, in virtù di specifiche
disposizioni normative, ai controlli di polizia di frontiera aerea -
al vettore aereo.
2. La richiesta delle informazioni al vettore aereo, di cui al
precedente comma 1, da inoltrare, di norma e fatte salve le urgenti
esigenze, almeno cinque giorni solari antecedenti alla data di inizio
del periodo soggetto a monitoraggio per tutte le tratte a rischio
già comunicate al vettore dalla Direzione centrale dell'immigrazione
e della polizia delle frontiere almeno tre mesi prima della medesima
richiesta, deve, altresì comprendere:
a) l'ente e l'Ufficio di provenienza;
b) l'identificativo dell'operatore che inoltra la richiesta e
l'ufficio di appartenenza;
c) il periodo da monitorare, per il quale il vettore dovrà
fornire le informazioni;
d) la tratta o l'identificativo del volo, in particolare il
numero di volo e la data;
e) la data della richiesta.
3. La comunicazione delle informazioni da parte dei vettori aerei
avverrà alla chiusura delle porte dell'aeromobile e dovrà contenere
le informazioni di cui all'art. 3, comma 2, del decreto legislativo 2
agosto 2007, n. 144, presenti sul documento di viaggio.
4. Ciascuna comunicazione inviata dal vettore aereo interessato è
contrassegnata dai dati di trasmissione, al fine di consentirne la
puntuale identificazione. Il Sistema informativo B.C.S., rilascerà
la ricevuta per ciascuna comunicazione del vettore aereo, sulla quale
saranno riportati il numero identificativo univoco della
comunicazione, la data e l'ora di ricezione.
5. La richiesta e la comunicazione delle informazioni e dei dati
dovrà avvenire con le seguenti modalita':
a) servizi di posta elettronica certificata di cui al decreto del
Presidente della Repubblica 11 febbraio 2005, n. 68 e, in via
residuale, di posta elettronica ordinaria (e-mail);
b) servizi applicativi resi disponibili dal Sistema informativo
B.C.S. presso cui l'utente è stato abilitato ad operare.

Art. 5


Modalità di trasmissione

1. Alla trasmissione delle informazioni e dei dati secondo le
modalità del precedente articolo 4, non dovrà seguire quella del
documento cartaceo.
2. I servizi applicativi di cui all'art. 4, comma 4, lett. b), per
l'inoltro delle liste relative alle persone trasportate con mezzo
aereo, consentono di interagire secondo le seguenti modalità :
a) on line (Web browser) su sito web dedicato presso il Sistema
informativo B.C.S., per l'invio indiretto da parte del vettore di
files in diversi formati;
b) monodirezionale (push) dal sistema informativo del vettore al
Sistema informativo B.C.S., contenenti le informazioni di cui
all'articolo 3 del decreto legislativo 2 agosto 2007, n. 144.
3. In caso di indisponibilità dei servizi resi dal Sistema
informativo B.C.S., per temporaneo impedimento o per particolari
esigenze di interconnessione, la trasmissione dei dati potrà
avvenire mediante il servizio di posta elettronica certificata di cui
al decreto del Presidente della Repubblica 11 febbraio 2005, n. 68 e,
in via residuale, di posta elettronica ordinaria (e-mail) oppure
tramite telefax.
4. Le comunicazioni trasmesse dai vettori con le modalità di cui
agli articoli 4 e al presente articolo sono valide ai fini
dell'assolvimento degli obblighi previsti dall'art. 3 del decreto
legislativo 2 agosto 2007, n. 144.

Art. 6


Modalità di trasferimento dei dati
al Sistema informativo B.C.S.

1. I modelli tecnici di riferimento adottati per il trasferimento
dei dati dovranno essere conformi alle specifiche direttive emanate
dal Sistema Pubblico di Connettività (SPC) del DigitPA e dal
Servizio di Cooperazione (SPCoop).
2. I collegamenti telematici al Sistema informativo B.C.S. dovranno
prevedere l'utilizzo di protocolli di rete standard e la cifratura di
canale.
3. Per i servizi applicativi resi disponibili dal Sistema
informativo B.C.S. si dovrà ricorrere a:
a) tecnologia su modello Web services;
b) applicazioni accessibili tramite Web browser;
c) tecnologie FTP,in via residuale e in presenza di contingenti
esigenze, adottando appropriati meccanismi di sicurezza.
4. Nel colloquio tra domini dovranno essere rispettate le seguenti
condizioni:
a) il sistema mittente dovrà ripetere l'invio della
comunicazione, per un numero finito di volte, fin quando il sistema
ricevente non sarà in grado di confermarne la ricezione.
b) in caso di esaurimento dei tentativi il sistema mittente
invierà una e-mail o un telefax al destinatario, contenente i
riferimenti della comunicazione, i riferimenti dei tentativi
effettuati, informazioni sugli errori rilevati. Cessati i tentativi
di inoltro, la comunicazione, da questo punto in poi, non verrà più
trattata.

Art. 7


Sicurezza e tracciatura delle operazioni

1. L'accesso agli archivi di cui all'art. 2, comma 2, da parte
degli utenti del Sistema informativo B.C.S. dovrà assicurare la
corrispondenza selettiva dei profili di autorizzazione. Esso è
consentito ai soggetti legittimati in riferimento esclusivo a dati
pertinenti e non eccedenti.
2. L'interscambio di dati tra i sistemi informativi dovrà avvenire
mediante canali sicuri cifrati realizzati attraverso scambio di
certificati digitali.
3. L'accesso ai servizi e ai dati gestiti dalle procedure
informatiche del presente decreto sarà subordinato
all'autenticazione individuale dei soggetti richiedenti, che dovranno
provvedere alla trasmissione cifrata delle specifiche credenziali,
costituite da username e password, ovvero attraverso altri sistemi di
autenticazione realizzati da dispositivi di riconoscimento digitale,
in grado di garantire un livello di sicurezza equivalente.
4. In relazione alle operazioni compiute sul Sistema informativo
B.C.S., le informazioni relative al soggetto o al sistema
richiedente, l'operazione, la data e l'ora di esecuzione, l'oggetto e
l'esito dell'operazione saranno soggette al tracciamento ed alla
conservazione in appositi registri informatici.

Art. 8


Oneri

1. Dall'attuazione del presente provvedimento non devono derivare
nuovi e maggiori oneri a carico del bilancio dello Stato.
2. Le Amministrazioni e i soggetti pubblici interessati
provvederanno agli adempimenti previsti dal presente decreto con le
risorse strumentali, umane e finanziarie previste a legislazione
vigente.

Art. 9


Regime transitorio

1. L'obbligo di trasmettere le comunicazioni per via telematica da
parte dei vettori decorre dalla data di disponibilità dei servizi
del Sistema informativo B.C.S.
Roma, 16 dicembre 2010

Il Ministro dell'interno
Maroni


Il Ministro delle infrastrutture
e dei trasporti
Matteoli


Il Ministro dell'economia
e delle finanze
Tremonti


Il Ministro per la pubblica amministrazione
e l'innovazione
Brunetta